hassan-algo/open-sesame

open-sesame 是一套给 Claude Code 用的渗透测试技能包，本质是一组 Markdown 指令加少量辅助脚本，把 Claude 变成一个按流程干活的渗透测试员。它包含两个技能：web-pentest 针对单个 Web 应用或 API，按 OWASP WSTG 走完侦察、配置、认证、访问控制、注入、业务逻辑等测试；net-pentest 针对网络和基础设施，覆盖端口扫描、漏洞识别、提权、横向移动，甚至 Active Directory 的 Kerberoasting、BloodHound 等攻击路径。实际用起来，你只需对 Claude 说「测一下我自己的 staging 站点」或「扫我实验室网段」，它会先确认授权范围，再逐步验证漏洞并生成面向工程师和管理层的两份 PDF 报告。适合安全工程师、AppSec 从业者以及做 bug bounty 或 CTF 练习的人，用来加速授权范围内的渗透测试流程；对不涉及安全工作的开发者来说关系不大。

Star 趋势

话题标签

仓库信息